सुरक्षा सप्ताह 22: खतरे के आँकड़े, बैंकिंग ट्रोजन और लोकप्रिय कारनामे

पिछले हफ्ते, Kaspersky Lab ने 2019 की पहली तिमाही में साइबर खतरों के विकास पर एक रिपोर्ट प्रकाशित की। इस समाचार में एक संक्षिप्त अवलोकन पढ़ा जा सकता है, और एक पोस्ट में हम दो विषयों पर करीब से नज़र डालेंगे: एंड्रॉइड और विंडोज के लिए बैंकिंग ट्रोजन, साथ ही साथ विंडोज और लोकप्रिय सॉफ्टवेयर में सबसे अधिक शोषित भेद्यताएं।



चलो कमजोरियों के साथ शुरू करते हैं। सबसे अधिक बार, वास्तविक भेद्यता-आधारित हमले Microsoft कार्यालय को लक्षित करते हैं - इस कार्यालय सूट के लिए शोषण का हिस्सा 69% था। चार सबसे लोकप्रिय कमजोरियों की खोज की गई और 2017 में बंद कर दिया गया। इस भेद्यता का उपयोग अक्सर समीकरण संपादक घटक में किया जाता है। यह ऑफिस के सभी संस्करणों को प्रभावित करता है, 2007 से शुरू होता है और 2016 में समाप्त होता है, जिसमें ऑफिस 365 भी शामिल है। नवंबर 2017 में पैच बैक जारी होने के बावजूद, साइबर क्रिमिनल सॉफ्टवेयर के पुराने संस्करणों के साथ पर्याप्त शिकार खोजने में सक्षम प्रतीत होते हैं। यह दिलचस्प है कि एक या दूसरे सॉफ़्टवेयर की लोकप्रियता के आधार पर हमलावरों की प्राथमिकताएं कैसे बदल जाती हैं, और यह पिछले वर्षों की समान रिपोर्टों को देखने के लिए समझ में आता है। आइए शुरू करते हैं दूर से - 2012 में।



2012 की रिपोर्ट पूरी तरह से अलग तस्वीर दिखाती है: उपयोगकर्ताओं ने बड़े पैमाने पर ओरेकल जावा घटकों और एडोब रीडर और एडोब फ्लैश के कमजोर संस्करणों को स्थापित किया है। यह ट्रिनिटी सभी सक्रिय रूप से उपयोग किए गए कारनामों का 80% हिस्सा है। 2014 में, जावा पर अक्सर हमला किया जाता है, लेकिन ब्राउज़र भेद्यता दूसरे में आती है।


2016 के आंकड़ों में , जावा और एडोब रीडर की हिस्सेदारी अभी भी महत्वपूर्ण है, लेकिन सबसे लोकप्रिय कारनामों का उद्देश्य ब्राउज़रों और कार्यालय सॉफ्टवेयर है। ऐसे परिवर्तनों का मूल्यांकन कैसे करें? सबसे पहले, ऐसे आँकड़े बड़े पैमाने पर हमलों का मूल्यांकन करते हैं। लक्षित हमलों में, पूरी तरह से विभिन्न कमजोरियों का उपयोग किया जा सकता है, उदाहरण के लिए, हाल ही में खोजे गए विंडोज में यह बग । हैकिंग कंप्यूटर (और कुछ समय के लिए - और एंड्रॉइड पर मोबाइल डिवाइस) स्ट्रीम पर डालने के लिए जब भी संभव हो साइबर क्रिमिनल्स द्वारा लोकप्रिय कारनामों को चुना जाता है। यद्यपि आपको नई गंभीर कमजोरियों के बारे में नहीं भूलना चाहिए, इस समय, पूरी तरह से पैच किए गए और अपडेट किए गए कार्यालय सूट और ब्राउज़र हैं जो आपको पहले स्थान पर ध्यान रखने की आवश्यकता है।


हर महीने, Kaspersky Lab उत्पाद Android उपकरणों पर हजारों दुर्भावनापूर्ण हमलों को रोकते हैं, जिसका उद्देश्य उपयोगकर्ता खातों के लिए धन की चोरी करना है। हमलों की कुल संख्या के बारे में, यह वास्तव में पर्याप्त नहीं है: ऑस्ट्रेलिया में, पहली तिमाही में सभी उपयोगकर्ताओं के 0.81% पर हमला किया गया था, और यह उच्चतम आंकड़ा है। रूस में, बैंकिंग ट्रोजन को 0.64% उपयोगकर्ताओं द्वारा अवरुद्ध किया गया था। डेस्कटॉप ट्रोजन डेस्कटॉप पर अधिक सामान्य हैं - उन्हें देश के आधार पर 1-3% उपयोगकर्ताओं द्वारा पता लगाया जाता है। हमेशा की तरह, इस तरह के दुर्भावनापूर्ण कार्यक्रमों पर ध्यान एक सफल संक्रमण की स्थिति में तत्काल और संवेदनशील वित्तीय नुकसान के कारण होता है। आइए एंड्रॉइड पर पैसे चोरी करने के लिए सबसे लोकप्रिय मैलवेयर की सूची देखें:


मोबाइल ट्रोजन क्या दिखते हैं? चलो रेटिंग के शीर्ष लाइनों के साथ शुरू करते हैं। इस आखिरी वर्ष के लेख में असाकूब परिवार विस्तृत है। 2015 से ज्ञात, ट्रोजन को एसएमएस और एमएमएस संदेशों के माध्यम से वितरित किया जाता है, एक तस्वीर देखने के लिए पृष्ठ की पेशकश के लिए एक लिंक के साथ। एक तस्वीर के बजाय, स्थापना फ़ाइल डाउनलोड की जाती है।


इंस्टालेशन के दौरान, प्रोग्राम डिवाइस एडमिनिस्ट्रेटर राइट्स या एक्सेसिबिलिटी सर्विस (एक्सेसिबिलिटी सर्विस, अन्य उद्देश्यों के लिए इसके नियमित उपयोग के कारण पूछता है, इसे इस्तेमाल करने वाले एप्लिकेशन 2017 में Google Play से प्रतिबंधित किए गए थे)।


स्थापना के बाद ट्रोजन नियंत्रण सर्वर से कमांड प्राप्त करता है। चूंकि वह एसएमएस भेजने और प्राप्त करने के लिए डिफ़ॉल्ट एप्लिकेशन बन जाता है, वह पीड़ित के खाते से धन हस्तांतरित कर सकता है और एसएमएस के माध्यम से बैंकों से पुष्टि कोड प्राप्त कर सकता है, उपयोगकर्ता के लिए अदृश्य रूप से। यह एक स्मार्टफोन पर बैंकिंग ग्राहकों के लॉन्च को अवरुद्ध करने में सक्षम है, ताकि शेष राशि की जांच करना संभव न हो। अगस्त 2018 तक, सभी असाकूब हमलों का 98% रूस में था। 2018 के समग्र आंकड़ों में , असाकुब में 58% हमले हैं। दूसरे और तीसरे स्थान पर बैंकिंग ट्रोजन ट्रोजन-बैंकर के परिवार हैं। AndroidOS.Agent और Svpeng।


Svpeng परिवार के आसपास भी लंबे समय के लिए किया गया है - पहला उल्लेख 2013 के लिए वापस तिथियाँ। असाकूब के विपरीत, यह मैलवेयर दुनिया भर के उपयोगकर्ताओं को लक्षित करता है। ऊपर दिए गए स्क्रीनशॉट में ट्रोजन की कार्रवाई का परिणाम: जब आप Google ऐप स्टोर खोलते हैं, तो इसकी विंडो क्रेडिट कार्ड की जानकारी दर्ज करने के अनुरोध द्वारा अवरुद्ध हो जाती है। पीड़ितों के खातों से सीधे पैसे चुराने के अलावा, मैलवेयर के कुछ संस्करण उपयोगकर्ता से पैसे भी निकालते हैं।


पारंपरिक पीसी और लैपटॉप के मालिकों को मोबाइल डिवाइस उपयोगकर्ताओं की तुलना में वित्तीय मैलवेयर का सामना करने की अधिक संभावना है। डेस्कटॉप पर मैलवेयर की अधिक विविधता है, और कुछ मामलों में नुकसान अधिक हो सकता है। उदाहरण के लिए, RTM बैंकिंग ट्रोजन, जो अपनी श्रेणी में पहले स्थान पर है, का उद्देश्य उद्यमों में रिमोट बैंकिंग सिस्टम है। एंड्रॉइड ट्रोजन के मामले में, खतरे को पहचानने की उपयोगकर्ता की इच्छा एक महत्वपूर्ण भूमिका निभाती है: ऐसे मैलवेयर को अक्सर मालिक से काम करने के लिए विस्तारित अधिकार प्राप्त करने के लिए कई अनुमतियों की आवश्यकता होती है। स्मार्टफोन के तकनीकी रूप से असंगत मालिकों के पास ऐसे अनुरोधों को वैध लोगों से अलग करने की क्षमता नहीं है (जो अक्सर "पॉप अप" भी होता है)। इसलिए परिणाम: 2017 के लिए रूसी संघ के सेंट्रल बैंक के अनुसार, नागरिकों के खातों से लगभग एक अरब रूबल चोरी हो गए। आधे मामलों में, हालांकि, तकनीकी साधनों का उपयोग नहीं किया जाता है, लेकिन सामाजिक इंजीनियरिंग पर प्रतिबंध लगाया जाता है। सतर्क रहो!

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।